安科网

Dolibarr多个SQL注入漏洞(CVE-2014-7137)

nosqlnotes

nosqlnotes

2014-11-21

关注 关注

发布日期：2014-11-19
更新日期：2014-11-21

受影响系统：
Dolibarr Dolibarr ERP 3.5.3
不受影响系统：
Dolibarr Dolibarr ERP 3.6.1
描述：
BUGTRAQ  ID: 71189
 CVE(CAN) ID: CVE-2014-7137

 Dolibarr ERP/CRM是管理公司业务信息的软件。

Dolibarr 3.5.3及其他版本在实现上存在多个SQL注入漏洞，攻击者可利用此漏洞执行未授权数据库操作。

<*来源：Jerzy Kramarz
 
  链接：http://www.securityfocus.com/archive/1/534020
 *>

测试方法：

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！
http://[IP]/dolibarr/product/stock/fiche.php?action=edit&id=1<SQL Injection>

 http://[IP]/dolibarr/product/stock/liste.php?sref=55<SQL Injection>&token=142abe4c1c4b84c3d0c81533c3840cc4&sall=55

 http://[IP]/dolibarr/product/stock/liste.php?sref=555-555-0199 (at) example (dot) c [email concealed]
 om&token=142abe4c1c4b84c3d0c81533c3840cc4&sall=55<SQL Injection>

 http://[IP]/dolibarr/projet/element.php?ref=PJ1407<SQL Injection>

 http://[IP]/dolibarr/projet/tasks/index.php?search_project=5<SQL Injection>bqve&button_search.x=1&button_search.y=1&mode=

 http://[IP]/dolibarr/compta/prelevement/demandes.php?search_societe=5<SQ
 L Injection>&search_facture=5&button_search.x=1&button_search.y=1

 http://[IP]/dolibarr/comm/mailing/liste.php?sref=5<SQL Injection>&sall=5&x=1&y=1

 http://[IP]/dolibarr/comm/mailing/liste.php?sref=5&sall=5<SQL Injection>&x=1&y=1

 http://[IP]/dolibarr/compta/sociales/index.php?search_label=5<SQL Injection>&button_search.x=1&button_search.y=1

 http://[IP]/dolibarr/compta/paiement/cheque/liste.php?sortfield=bc.numbe
 r<SQL Injection>&sortorder=asc&begin=&

 http://[IP]/dolibarr/compta/paiement/cheque/liste.php?sortfield=bc.numbe
 r&sortorder=asc<SQL Injection>&begin=&

 http://[IP]/dolibarr/compta/prelevement/rejets.php?sortfield=p.ref<SQL Injection>&sortorder=asc&begin=&

 http://[IP]/dolibarr/compta/prelevement/rejets.php?sortfield=p.ref&sorto
 rder=asc<SQL Injection>&begin=&

 http://[IP]/dolibarr/product/liste.php?sortfield=p.ref&sortorder=asc&beg
 in=&sref=&snom=&sall=&tosell=<SQL Injection>&tobuy=&type=&

 http://[IP]/dolibarr/product/liste.php?sortfield=p.ref&sortorder=asc&beg
 in=&sref=&snom=&sall=&tosell=&tobuy=<SQL Injection>&type=&

 http://[IP]/dolibarr/product/reassort.php?toolowstock=on&snom=5&sortorde
 r=ASC&sref=5&token=d638ca7f80a7ad68e2cf327a75f954a6&button_search.x=1&bu
 tton_search.y=1&type=&search_categ=4<SQL Injection>&sortfield=stock_physique

 http://[IP]/dolibarr/product/liste.php?sortfield=p.ref&sortorder=asc&beg
 in=&sref=&snom=&sall=&tosell=1<SQL Injection>&tobuy=&type=&

 http://[IP]/dolibarr/product/liste.php?sortfield=p.ref&sortorder=asc&beg
 in=&sref=&snom=&sall=&tosell=1&tobuy=<SQL Injection>&type=&

 http://[IP]/dolibarr/product/stats/commande_fournisseur.php?sortfield=c.
 rowid<SQL Injection>&sortorder=asc&begin=&id=2

 http://[IP]/dolibarr/product/stats/commande_fournisseur.php?sortfield=c.
 rowid&sortorder=asc<SQL Injection>&begin=&id=2

 http://[IP]/dolibarr/product/stats/contrat.php?sortfield=c.rowid<SQL Injection>&sortorder=asc&begin=&id=2

 http://[IP]/dolibarr/product/stats/contrat.php?sortfield=c.rowid'&sortor
 der=asc<SQL Injection>&begin=&id=2

 http://[IP]/dolibarr/product/stats/facture_fournisseur.php?sortfield=s.r
 owid<SQL Injection>&sortorder=asc&begin=&id=2

 http://[IP]/dolibarr/product/stats/facture_fournisseur.php?sortfield=s.r
 owid&sortorder=asc<SQL Injection>&begin=&id=2

 http://[IP]/dolibarr/product/stats/propal.php?sortfield=p.rowid<SQL Injection>&sortorder=asc&begin=&id=2

 http://[IP]/dolibarr/product/stats/propal.php?sortfield=p.rowid&sortorde
 r=asc<SQL Injection>&begin=&id=2

 http://[IP]/dolibarr/product/stock/fiche.php?id=0<SQL Injection>

 http://[IP]/dolibarr/product/stock/info.php?id=0<SQL Injection>

 http://[IP]/dolibarr/product/stock/liste.phpsortfield=e.label&sortorder=
 asc<SQL Injection>&begin=&

 http://[IP]/dolibarr/product/stock/liste.php?sortfield=e.label<SQL Injection>&sortorder=asc&begin=&

 http://[IP]/dolibarr/product/reassort.php?toolowstock=on&snom=5&sortorde
 r=ASC&sref=5<SQL Injection>&token=d638ca7f80a7ad68e2cf327a75f954a6&button_search.x=1&butt
 on_search.y=1&type=&search_categ=4&sortfield=stock_physique

 http://[IP]/dolibarr/product/stock/massstockmove.php?productid=1<SQL Injection>&token=9d491e55462571d39390bd136f4f50da&id_tw=-1&action=addlin
 e&qty=5&id_sw=-1&addline=%D8%B1%D8%AA%D8%AE%D8%A7&search_productid=5

 http://[IP]/dolibarr/product/stock/replenishorders.php?sortfield=cf.ref&
 sortorder=asc<SQL Injection>&begin=&

 http://[IP]/dolibarr/product/stock/replenishorders.php?sortfield=cf.ref<
 SQL Injection>&sortorder=asc&begin=&

 http://[IP]/dolibarr/projet/contact.php?id=1&action=deletecontact&lineid
 =21<SQL Injection>

 http://[IP]/dolibarr/projet/contact.php?id=1&action=swapstatut&ligne=21<
 SQL Injection>

 http://[IP]/dolibarr/projet/tasks/contact.php?id=1&action=swapstatut&lig
 ne=21<SQL Injection>

 http://[IP]/dolibarr/compta/recap-compta.php?socid=1<SQL Injection>

 http://[IP]/dolibarr/holiday/index.php?mainmenu=holiday&id=1<SQL Injection>

 http://[IP]/dolibarr/projet/tasks/contact.php?id=2&source=internal&token
 =acff06ed1720e3ec66a16918dcee2bfd&action=addcontact&type=181&contactid=2
 <SQL Injection>&withproject=1

 http://[IP]/dolibarr/product/stock/fiche.php?id=1<SQL Injection>

 http://[IP]/dolibarr/projet/contact.php?ref=PJ1407-0002<SQL Injection>

 http://[IP]/dolibarr/projet/ganttview.php?ref=PJ1407-0002<SQL Injection>

 http://[IP]/dolibarr/product/stock/fiche.php?id=1<SQL Injection>

 http://[IP]/dolibarr/projet/note.php?ref=PJ1407-0002<SQL Injection>

 http://[IP]/dolibarr/projet/tasks/contact.php?project_ref=PJ1407-0002<SQ
 L Injection>&withproject=1

 http://[IP]/dolibarr/projet/tasks.php?ref=PJ1407-0002<SQL Injection>&mode=mine

 http://[IP]/dolibarr/projet/tasks/note.php?project_ref=PJ1407-0002<SQL Injection>&withproject=1

 http://[IP]/dolibarr/contact/info.php?id=2<SQL Injection>&optioncss=print

 http://[IP]/dolibarr/societe/commerciaux.php?socid=117260852<SQL Injection>&optioncss=print

 http://[IP]/dolibarr/compta/dons/liste.php?statut=2<SQL Injection>

 http://[IP]/dolibarr/societe/rib.php?socid=1<SQL Injection>&optioncss=print

 http://[IP]/dolibarr/adherents/liste.php?leftmenu=members&statut=1<SQL Injection>&filter=outofdate&idmenu=9431&mainmenu=members

 http://[IP]/dolibarr/product/reassort.php?sortfield=p.ref&sortorder=asc&
 begin=&tosell=43<SQL Injection>&tobuy=&type=0&fourn_id=&snom=&sref=&

 http://[IP]/dolibarr/product/reassort.php?sortfield=p.ref&sortorder=asc&
 begin=&tosell=&tobuy=3<SQL Injection>&type=0&fourn_id=&snom=&sref=&

 http://[IP]/dolhttp://[IP]/dolibarr/product/index.php?leftmenu=product&t
 ype=0<SQL Injection>&idmenu=2819&mainmenu=products

 http://[IP]/dolibarr/product/stats/facture.php?sortfield=s.rowid<SQL Injection>&sortorder=asc&begin=&id=2

 http://[IP]/dolibarr/product/stats/facture.php?sortfield=s.rowid&sortord
 er=asc<SQL Injection>&begin=&id=2

 http://[IP]/dolibarr/user/index.php?sortfield=u.login&sortorder=asc&begi
 n=search_user=&sall=&search_statut=<SQL Injection>&

 http://[IP]/dolibarr/compta/bank/fiche.php?id=<SQL Injection>

 http://[IP]/dolibarr/compta/prelevement/liste.php?search_code=5<SQL Injection>&search_societe=5&search_ligne=5&search_bon=5&button_search.x=
 1&button_search.y=1

 http://[IP]/dolibarr/compta/prelevement/liste.php?search_code=5&search_s
 ociete=5<SQL Injection>&search_ligne=5&search_bon=5&button_search.x=1&button_search.y
 =1

 http://[IP]/dolibarr/compta/prelevement/liste.php?search_code=5&search_s
 ociete=5&search_ligne=5<SQL Injection>&search_bon=5&button_search.x=1&button_search.y=1

 http://[IP]/dolibarr/compta/prelevement/liste.php?search_code=5&search_s
 ociete=5&search_ligne=5&search_bon=5<SQL Injection>&button_search.x=1&button_search.y=1

 http://[IP]/dolibarr/compta/prelevement/bons.php?sortfield=p.ref&sortord
 er=asc<SQL Injection>&begin=&

 http://[IP]/dolibarr/compta/prelevement/bons.php?sortfield=p.ref<SQL Injection>&sortorder=asc&begin=&

 http://[IP]/dolibarr/product/stats/commande.php?sortfield=c.rowid&sortor
 der=asc<SQL Injection>&begin=&id=2

 http://[IP]/dolibarr/product/stats/commande.php?sortfield=c.rowid<SQL Injection>&sortorder=asc&begin=&id=2

建议：
厂商补丁：

Dolibarr
 --------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.dolibarr.org/
https://www.portcullis-security.com/security-research-and-downloads/secu
 rity-advisories/cve-2014-7137/

Dolibarr 的详细介绍：请点这里
Dolibarr 的下载地址：请点这里

sql注入

nosqlnotes

nosqlnotes

0 关注 0 粉丝 0 动态

关注 关注

相关推荐

sql注入 --显错注入

jiong 2020-09-17

防止SQL注入的一些解决方法

-----解决方案--------------------------------------------------------过滤URL中的一些特殊字符，动态SQL语句使用PrepareStatement..------解决方案------------

ALiDan 2020-07-27

Dapper 封装02-组装SQL

在 SQLSERVER 里，我们在执行命令的时候我们是可以进行参数化传递的。这个好处主要可以防止注入。我们正常写一个 Where 语句，比如WHERE Age=23 and name like ‘%delaywu%‘。从这句话中我们知道一个where 表达

qshpeng 2020-07-26

SQL注入相关知识整理

哪里存在SQL注入？任何客户端可控，传递到服务器的变量，并且和数据库进行交互，都有可能存在sql注入。文件名必须全路径，SELECT ‘<?php phpinfo(); ?>’ into outfile ‘c:\Windows\tmp\1.ph

世樹 2020-07-17

面试准备季——MyBatis 面试专题（含答案）

写在前面：2020年面试必备的Java后端进阶面试题总结了一份复习指南在Github上，内容详细，图文并茂，有需要学习的朋友可以Star一下！程序员直接编写原生态 sql，可以严格控制 sql 执行性能，灵活度高。MyBatis 可以使用 XML 或注解来

chenjiazhu 2020-07-08

web安全pikachu靶场之SQL注入

数据库注入漏洞,主要是开发人员在构建代码时, 没有对输入边界进行安全考虑,导致攻击者可以通过合法的输入点提交一些精心构造的语句,从而欺骗后台数据库对其进行执行,导致数据库信息泄漏的一-种漏洞。在owasp发布的top10排行榜里，注入漏洞一直是危害排名第一

一对儿程序猿 2020-07-04

Django JSONField/HstoreField SQL注入(CVE-2019-14234)

在IDEA中创建个Django项目，打开已安装的包，发现Django版本已经是2.4，没有该漏洞了，于是修改一下，这里因为python2 是不支持Django，2.x版本的，所以这里用的python3，其实IDEA中venv很好配置。alter user

明月清风精进不止 2020-06-13

第三天--注入攻击：Web安全之SQL注入漏洞专题

第三天--注入攻击：Web安全之SQL注入漏洞专题。SQL手工注入上节课就讲过了,简单复习下。使用union联合查询数据库，数据表，字段以及字段信息。Sqlmap.py –u URL –p 具体参数。结合Burpsuite读取日志文件。Burp提取HTTP

godfather 2020-06-13

StringEscapeUtils的常用使用，防止SQL注入及XSS注入

StringBuffer sql = new StringBuffer("select key_sn,remark,create_date from tb_selogon_key where 1=1 "); if(!

ItBJLan 2020-06-11

MyBatis中的$和#，用不好，准备走人！

2、${ }是字符串替换， MyBatis在处理${ }时,它会将sql中的${ }替换为变量的值，传入的数据不会加两边加上单引号。

tanrong 2020-06-11

dedecms cookies泄漏导致SQL漏洞 article_add.php 的解决方法

漏洞描述：dedecms的文章发表表单中泄漏了用于防御CSRF的核心cookie，同时在其他核心支付系统也使用了同样的cookie进行验证，黑客可利用泄漏的cookie通过后台验证，进行后台注入。

ALiDan 2020-06-11

一个sql盲注小工具 (Golang版)

并发，二分法判断。源码写的有点垃圾，有点乱，结果也存在一些缺失。思路大概就是先判断长度，根据长度来开启多少个协程。对于循环导包的问题，直接copy了一份，重命名了一个包。数据存在丢失，而且有些会超时，主要为了练手。

码墨 2020-06-09

JavaWeb - JDBC、各个类详解、工具类、解决sql注入

各个数据库厂商去实现这套这套接口，提供数据库驱动jar包。　　　　 我们可以使用这套接口编程，真正执行的代码是驱动jar包中的实现类。　　　　1.复制mysql-connector-java-5.1.37-bin.jar到项目的libs目录下。Strin

世樹 2020-06-05

一次sql server实战

单引号，很明显的错误，因为是时间格式：2020-6-2，所以这里肯定是字符型的。这里出现了关键性的第一个错误：‘CAST‘ 附近有语法错误，需要 ‘AS‘。但是ANDCAST( 这样，去掉中间的空格，语法都错误了。多熟悉几个sql模板语句，在注入的时候，猜

lt云飞扬gt 2020-06-03

CVE-2018-8045 Joomla内核SQL注入漏洞

Joomla是一套全球知名的内容管理系统，使用PHP语言、MySQL数据库所开发，适用于Linux、 Windows、MacOSX等各种平台。Joomla的运行环境是PHP+MYSQL+Apache，而phpStudy则集成了这三种程序，只要安装了phpS

godfather 2020-06-03

【复习】SQL注入和JS注入

测试过程中的输入框的测试涉及到的SQL注入和JS注入，这里简单记录一下。

xuanlvhaoshao 2020-05-14

企业检测SQL注入的一些方式探讨

在企业中有如下几种方式可以选择；最开始使用的是Seay源代码审计工具，后面使用的是Rips代码审计工具，发现都不能满足自己的需求，因为有个致命缺陷，就是会有遗漏的SQL注入找不全。Taint这种参数污染标记跟踪的工具又会比Rips的准确率高。Taint总会

qshpeng 2020-05-11

SQL注入漏洞测试(登录绕过)

SELECT * FROM accounts WHERE username=‘admin‘ and password = ‘password‘。　　后端如果没做校验处理，username 和 password 值从前端传进来直接执行sql语句，就存在可以构

明月清风精进不止 2020-05-07

SQL注入bypass学习

练习sql注入过程中经常会遇到一些WAF的拦截，在网上找相关文章进行学习，并通过利用安全狗来练习Mysql环境下的bypass。在跟服务器交互的过程中，http允许 get 或者post多次传同一参数值，造成覆盖达到一些绕过waf的效果。在php/apac

gwn00 2020-05-07

sqli-labs-master 第二关+第三关+第四关

id=0") UNION SELECT 1,username, password from users limit 5,1 %23

sixyearsorless 2020-05-07
nosqlnotes

nosqlnotes

W3CSchool教程
HTML 教程
CSS 教程
Bootstrap 教程
Javascript 教程
jQuery 教程
后端教程
C 教程
Java 教程
PHP 教程
Python 教程
Go 教程
移动开发
Android 教程
Swift 教程
Kotlin 教程
jQuery Mobile 教程
ionic 教程
关于我们
新闻动态
联系方式
招聘英才
安科实验室
帮助与反馈

安科网(Ancii)，中国第一极客网

Copyright © 2013 - 2019 Ancii.com

京ICP备18063983号 京公网安备11010802014868号